EU AI Act Artikel 4: KI-Schulungspflicht 2026 praktisch umsetzen (Checkliste für Unternehmen)

Wer die KI-Schulungspflicht nach Artikel 4 EU AI Act umsetzen will, hat keine Zeit mehr zu verlieren: Seit dem 2. Februar 2025 ist die Norm in Kraft, ab dem 2. August 2026 wird sie in Deutschland durch die Bundesnetzagentur durchgesetzt. Artikel 4 verpflichtet Anbieter und Betreiber von KI-Systemen, „nach besten Kräften sicherzustellen", dass ihr Personal über ein ausreichendes Maß an KI-Kompetenz verfügt. Das betrifft auch den Drei-Personen-Betrieb mit ChatGPT-Abo. Dieser Leitfaden zeigt Ihnen ohne Tool-Hype, was die Pflicht konkret verlangt, wen sie trifft, wie Sie sie in vier Schritten umsetzen, was Sie dokumentieren sollten und wie Sie bis zu 100 Prozent der Schulungskosten gefördert bekommen. Stand: Juni 2026, inklusive Digital-Omnibus-Update.

Auf einen Blick

• Frist: Artikel 4 gilt seit dem 2.2.2025, wird ab dem 2. August 2026 durch die Bundesnetzagentur durchgesetzt. Der Digital Omnibus (politische Einigung 7.5.2026) hat diese Frist nicht verschoben – nur die Hochrisiko-Pflichten wurden auf 2027/2028 vertagt.
• Wen es trifft: Alle Anbieter und Betreiber von KI-Systemen – ohne KMU-Ausnahme. Auch wer nur ChatGPT, Microsoft Copilot oder Salesforce Einstein nutzt, ist als Betreiber voll in der Pflicht.
• Was gefordert ist: Eine Bemühungspflicht („nach besten Kräften"), keine Erfolgs- oder Zertifizierungspflicht. Es gibt kein gesetzliches Pflichtzertifikat.
• Sanktionen: Kein eigener Bußgeldrahmen nur für Schulungsdefizite; allgemeiner Rahmen nach Art. 99: bis 15 Mio. € oder 3 % des weltweiten Jahresumsatzes für Betreiberpflichten.
• Förderung: Über das Qualifizierungschancengesetz sind bis zu 100 % der Kurskosten plus Lohnkostenzuschuss möglich – Antrag aber vor Schulungsbeginn.

Was ist die KI-Schulungspflicht nach Artikel 4 EU AI Act?

Der exakte Wortlaut von Artikel 4 der KI-Verordnung (VO (EU) 2024/1689) lautet:

„Die Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um nach besten Kräften sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen."

Was „KI-Kompetenz" bedeutet, definiert Artikel 3 Nr. 56 KI-VO: die Fähigkeiten, Kenntnisse und das Verständnis, „die es Anbietern, Betreibern und Betroffenen ermöglichen, KI-Systeme sachkundig einzusetzen sowie sich der Chancen und Risiken von KI und möglicher Schäden bewusst zu werden". Erwägungsgrund 20 ergänzt, dass Unternehmen ihr Personal mit den „notwendigen Konzepten" ausstatten müssen.

Entscheidend für die Praxis: Artikel 4 ist eine Bemühungspflicht, keine Erfolgspflicht. Sie müssen nicht garantieren, dass jeder Mitarbeiter perfekt mit KI umgeht – Sie müssen aber nachweisbar Maßnahmen ergreifen. Es gibt kein gesetzlich vorgeschriebenes Einheitszertifikat und keine formale Zertifizierungspflicht. Die Bundesnetzagentur hat das in ihrem Hinweispapier „KI-Kompetenzen nach Art. 4 KI-Verordnung" (Juni 2025) ausdrücklich bestätigt – empfiehlt aber dringend die Dokumentation der ergriffenen Maßnahmen.

Wen betrifft Art. 4 KI-VO? Anbieter, Betreiber und KMU

Der EU AI Act unterscheidet zwei Rollen, die beide voll unter Artikel 4 fallen:

Die meisten deutschen KMU sind Betreiber – und glauben oft fälschlich, die KI-VO betreffe nur die großen Tech-Anbieter. Das Gegenteil ist richtig: Sobald Sie ein KI-System beruflich einsetzen, gelten die vollen Artikel-4-Pflichten. Eine KMU-Ausnahme gibt es bei Artikel 4 nicht. Auch der Drei-Personen-Betrieb mit einem ChatGPT-Plus-Abo ist betroffen.

Was es gibt, ist das Verhältnismäßigkeitsprinzip und Erleichterungen nach Artikel 62 KI-VO: reduzierte Bußgelder, vereinfachte Dokumentation und bevorzugter Zugang zu KI-Sandbox-Umgebungen. Der Schulungsaufwand darf also zum Risikoprofil passen – ein Steuerberatungsbüro mit KI-gestützter Texterstellung braucht eine andere Schulungstiefe als ein Anbieter eines Bewerber-Screening-Tools. Welche Tools überhaupt in Ihrem Haus laufen sollten, klären Sie am besten mit unserem KI-Toolstack für den Mittelstand.

Die Zielgruppe ist breit: Festangestellte, Werkstudenten, Praktikanten, Freelancer im Unternehmensauftrag, externe Dienstleister – und die Geschäftsführung selbst. Wer beruflich mit KI arbeitet, fällt unter die Pflicht.

Der EU AI Act Zeitplan 2025–2028 im Überblick

Durch den Digital Omnibus (politische Einigung Rat/Parlament vom 7. Mai 2026) haben sich mehrere Fristen verschoben. Die KI-Kompetenzpflicht aus Artikel 4 gehört nicht dazu.

Redaktioneller Hinweis: Der Digital Omnibus war zum Stand Juni 2026 noch nicht im EU-Amtsblatt veröffentlicht; die politische Einigung gilt als gesichert, die formale Verabschiedung wird bis spätestens 2. August 2026 angestrebt. Auch das deutsche KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) – Kabinettsbeschluss vom 11. Februar 2026 – befindet sich noch im parlamentarischen Verfahren. Es regelt die nationale Durchsetzung und richtet die Bundesnetzagentur als zentrale KI-Aufsicht mit dem Koordinierungs- und Kompetenzzentrum KI-Regulierung (KoKIVO) ein. Den vollständigen Fristen-Tracker mit allen Betreiberpflichten finden Sie in unserer EU-AI-Act-Pflichten-Checkliste für Unternehmen.

Was genau muss ich schulen? Inhalte und Kompetenzstufen

Artikel 4 verlangt keine Einheitsschulung, sondern eine rollengerechte, risikoproportionale Kompetenzvermittlung. Bewährt hat sich ein Modell mit vier Kompetenzstufen, die Sie auf Ihre Belegschaft mappen:

1. Grundlagen (alle Mitarbeitenden): Was ist KI, wo sind Grenzen, welche Risiken bestehen?
2. Operational (aktive Anwender): sicherer, sachkundiger Einsatz der konkreten Tools im Arbeitsalltag.
3. Responsible (Fachabteilungen mit sensiblen Daten): Datenschutz, Bias, Halluzinationen, Freigabeprozesse.
4. Strategisch (Management): Governance, Haftung, Risikoabwägung, Investitionsentscheidungen.

Die folgende Rollenmatrix übersetzt das in konkrete Schulungsinhalte:

Pflichtbausteine quer durch alle Rollen sind: KI-Grundlagen, der datenschutzkonforme Umgang mit personenbezogenen Daten, das Erkennen von Bias und Halluzinationen sowie die internen Freigabewege. Gerade das Thema Falschaussagen unterschätzen viele – unser Leitfaden, wie Sie KI-Halluzinationen vermeiden, eignet sich gut als Schulungsmaterial. Für die heikle Frage, was überhaupt in ein Tool eingegeben werden darf, hilft der Beitrag Darf ich Kundendaten in ChatGPT eingeben?.

Dokumentationspflicht: Was Unternehmen nachweisen sollten

Wichtig vorab: Artikel 4 enthält keine explizite gesetzliche Dokumentationspflicht. Die dringende Empfehlung zur Dokumentation ergibt sich aus Haftungserwägungen – im Streitfall müssen Sie nachweisen können, dass Sie sich „nach besten Kräften" bemüht haben. Ohne Nachweise kehrt sich die Beweislast faktisch gegen Sie. Die Bundesnetzagentur empfiehlt die Dokumentation ausdrücklich.

Diese Unterlagen sollten Sie führen:

• KI-Inventar aller eingesetzten Systeme – inklusive Shadow AI.
• Rollenmatrix: Wer nutzt welches Tool in welcher Funktion?
• Lernziele je Zielgruppe und das jeweilige Curriculum.
• Teilnehmerlisten mit Datum und Schulungsformat.
• Erfolgskontrolle (Test, Quiz oder Bestätigung).
• Versionierung: Wird bei neuen Tools oder Updates nachgeschult?

Behandeln Sie KI-Kompetenz wie eine wiederkehrende Pflicht, nicht wie ein einmaliges Projekt – ähnlich der DSGVO-Sensibilisierung.

Checkliste: So setzen Sie Art. 4 in 4 Schritten um

Phase 1 – Bestandsaufnahme

Erstellen Sie ein vollständiges KI-Inventar: Welche KI-Systeme werden offiziell genutzt – und welche inoffiziell (Shadow AI)? Befragen Sie die Teams ehrlich, ohne Sanktionsangst, sonst bleibt die Hälfte verborgen.

Phase 2 – Risikoklassifizierung und Zielgruppenmatrix

Ordnen Sie jedes Tool und jede Rolle einem Risikoniveau zu. Die Schulungstiefe steigt proportional zum Risiko. Ein Tool, das mit Kundendaten arbeitet, verlangt mehr als ein reines Recherche-Tool.

Phase 3 – Schulungsplan und Anbieterauswahl

Definieren Sie rollengerechte Module, wählen Sie Formate (Präsenz, E-Learning, Microlearning) und passende Anbieter. Klären Sie parallel die vertragliche Seite Ihrer Tools – etwa über den Auftragsverarbeitungsvertrag für KI-Tools bei OpenAI, Azure und Anthropic.

Phase 4 – Dokumentation und jährliche Refresher

Dokumentieren Sie wie oben beschrieben und verankern Sie jährliche Auffrischungen als festen Prozess. Der typische Erstaufwand im Mittelstand liegt bei rund 280 Personenstunden im ersten Jahr, danach etwa 90 Stunden jährlich. Der Erstaufbau dauert in der Praxis zwei bis sechs Wochen.

Zehn-Punkte-Sofort-Checkliste:

1. Verantwortlichkeit benennen (oft Geschäftsführung oder Datenschutzbeauftragte).
2. KI-Inventar inklusive Shadow AI erstellen.
3. Rollen und Risikoniveaus zuordnen.
4. Lernziele je Zielgruppe festlegen.
5. Schulungsformate und Anbieter wählen.
6. Fördermöglichkeiten prüfen (QCG) – vor Schulungsstart.
7. Schulungen durchführen und Erfolgskontrolle einbauen.
8. Teilnahme, Datum und Curriculum dokumentieren.
9. Freigabe- und Nutzungsrichtlinie für KI-Tools verschriftlichen.
10. Jährlichen Refresher und Update-Prozess verankern.

Shadow AI: das unterschätzte Compliance-Risiko

Shadow AI – die Nutzung nicht autorisierter KI-Tools – ist der blinde Fleck der meisten Compliance-Konzepte. Laut einer IDC-Studie nutzen 56 Prozent der deutschen Arbeitnehmer nicht autorisierte KI-Tools im Arbeitsalltag, nur 23 Prozent ausschließlich genehmigte. Gleichzeitig hatten im Frühjahr 2026 43 Prozent der deutschen Unternehmen noch kein KI-Training angeboten.

Das ist doppelt problematisch: Erstens entsteht ein unkontrollierter Datentransfer – Kundendaten oder Geschäftsgeheimnisse landen in Tools ohne Auftragsverarbeitungsvertrag, ein direkter DSGVO-Verstoß. Zweitens greift Artikel 4 ausdrücklich auch bei informeller Nutzung: „andere Personen, die in ihrem Auftrag … mit dem Betrieb und der Nutzung von KI-Systemen befasst sind". Wer Shadow AI ignoriert, erfüllt seine Bemühungspflicht nicht. Eine geprüfte Auswahl rechtssicherer Alternativen bietet unsere Liste DSGVO-konformer KI-Tools.

Sanktionen: Was bei Verstößen droht

Hier kursieren viele Fehlinformationen. Zur Klarstellung: Für reine Verstöße gegen Artikel 4 gibt es keinen eigenständigen EU-Bußgeldrahmen. Der oft zitierte Wert von 35 Mio. € gilt für verbotene Praktiken nach Artikel 5 – nicht für Schulungsdefizite.

Korrekt ist der allgemeine Sanktionsrahmen nach Artikel 99 Abs. 4 KI-VO: bis zu 15 Mio. € oder 3 % des weltweiten Jahresumsatzes für Verstöße gegen Betreiberpflichten. Das eigentliche Risiko liegt in der Kumulation: Greifen bei einem Vorfall KI-VO, DSGVO und NIS2 zusammen, können sich Strafen theoretisch bis in den Bereich von 13 Prozent des globalen Jahresumsatzes summieren. Hinzu kommt die zunehmend diskutierte persönliche Haftung der Geschäftsführung für Organisationsverschulden. Die konkrete nationale Sanktionierung regelt das KI-MIG, das im Juni 2026 noch im parlamentarischen Verfahren war.

KI-Schulung fördern lassen: Qualifizierungschancengesetz und Co.

Schulung kostet – aber sie muss nicht aus eigener Tasche bezahlt werden. Über das Qualifizierungschancengesetz (QCG) können Unternehmen bis zu 100 Prozent der Weiterbildungskosten und Lohnkostenzuschüsse von bis zu 75 Prozent erhalten. So beantragen Sie:

1. Anbieter prüfen: Der Kursträger muss AZAV-zertifiziert sein, der Kurs in KURSNET gelistet.
2. Beratung holen: Kontaktieren Sie den Arbeitgeber-Service der Bundesagentur für Arbeit.
3. Antrag stellen – vor Beginn: Der Antrag muss vor Schulungsbeginn eingereicht werden, sonst entfällt die Förderung.
4. Kombination prüfen: QCG und Bildungsgutschein schließen sich nicht zwingend aus; je nach Beschäftigungsstatus greifen verschiedene Instrumente. Ziehen Sie IHK oder Steuerberatung hinzu.

Geeignete Schulungsanbieter und Zertifikate im Vergleich

Da es kein Pflichtzertifikat gibt, zählt die nachweisbare, passende Schulung. Diese Anbieter und Zertifikate sind 2026 verbreitet:

Mehrere IHKs (u. a. Schleswig-Holstein, Hannover, Rhein-Neckar) haben offizielle Hinweise zur AI-Literacy-Schulungspflicht veröffentlicht und gelten als anerkannte Bildungsinstitutionen. Achtung: Microsofts AI-900 wird zum 30. Juni 2026 eingestellt; planen Sie direkt mit dem Nachfolger AI-901.

Synergie statt Doppelarbeit: Art. 4 KI-VO und DSGVO

Viele Unternehmen schulen bereits zur DSGVO (Sensibilisierung nach dem Rechenschaftsprinzip, Art. 39 DS-GVO). Diese Strukturen lassen sich nutzen:

Bauen Sie KI-Kompetenz als Modul in Ihr bestehendes Schulungs- und Dokumentationssystem ein. Das spart Aufwand und bedient zugleich das Thema AI Literacy und DSGVO sauber. Weitere Grundlagen vertiefen Sie im KI-Wissen-Hub.

Fazit und Sofort-Checkliste

Die KI-Schulungspflicht nach Artikel 4 EU AI Act ist seit Februar 2025 geltendes Recht und ab dem 2. August 2026 durchsetzbar – unverschoben durch den Digital Omnibus. Sie ist eine Bemühungspflicht ohne Pflichtzertifikat, aber mit klarer Erwartung an rollengerechte Schulung und nachvollziehbare Dokumentation. Wer das KI-Inventar erstellt, Rollen und Risiken zuordnet, gezielt schult, Förderung nutzt und alles dokumentiert, ist auf der sicheren Seite. wecando.ai begleitet Sie dabei nicht als weiterer Schulungsanbieter, sondern als unabhängige Navigations- und Entscheidungshilfe: vom Tool-Vergleich über den Fördercheck bis zur Compliance. Vertiefen Sie das Thema im KI-Business-Hub.

Dieser Beitrag ist keine Rechtsberatung.

Häufige Fragen

Was genau fordert Artikel 4 EU AI Act – muss jeder Mitarbeiter eine KI-Schulung absolvieren?

Artikel 4 verpflichtet Anbieter und Betreiber, „nach besten Kräften" sicherzustellen, dass ihr Personal über ausreichende KI-Kompetenz verfügt. Es ist eine Bemühungspflicht: Nicht jeder muss ein formales Zertifikat erwerben, aber jede Person, die beruflich mit KI-Systemen arbeitet, muss rollengerecht und risikoproportional kompetent gemacht werden.

Bis wann muss die KI-Schulungspflicht umgesetzt sein – hat der Digital Omnibus die Frist verschoben?

Artikel 4 gilt seit dem 2. Februar 2025 und wird ab dem 2. August 2026 durch die Bundesnetzagentur durchgesetzt. Der Digital Omnibus (politische Einigung vom 7. Mai 2026) hat ausschließlich die Hochrisiko-Fristen verschoben (Anhang III auf 2.12.2027, Anhang I auf 2.8.2028). Die Artikel-4-Kompetenzpflicht bleibt unverändert beim 2. August 2026.

Gilt die Schulungspflicht auch für kleine Unternehmen und Selbstständige, die nur ChatGPT nutzen?

Ja. Es gibt keine KMU-Ausnahme bei Artikel 4. Wer ChatGPT, Copilot oder ein anderes KI-System beruflich einsetzt, ist als Betreiber voll betroffen – auch der Drei-Personen-Betrieb. Erleichterungen nach Artikel 62 (vereinfachte Dokumentation, reduzierte Bußgelder) und das Verhältnismäßigkeitsprinzip mildern den Aufwand, heben die Pflicht aber nicht auf.

Braucht man ein offizielles KI-Zertifikat, um die Schulungspflicht zu erfüllen?

Nein. Es gibt kein gesetzlich vorgeschriebenes Einheitszertifikat und keine formale Zertifizierungspflicht. Die Bundesnetzagentur bestätigt das in ihrem Hinweispapier von Juni 2025. Entscheidend ist eine passende, nachweisbare Schulung – die Dokumentation der Maßnahmen wird dringend empfohlen.

Welche Bußgelder drohen bei Verstößen gegen die KI-Schulungspflicht?

Für reine Artikel-4-Verstöße existiert kein eigener EU-Bußgeldrahmen. Es greift der allgemeine Rahmen nach Artikel 99 Abs. 4: bis zu 15 Mio. € oder 3 % des weltweiten Jahresumsatzes für Betreiberpflichten. Der oft genannte Wert von 35 Mio. € betrifft verbotene Praktiken nach Artikel 5, nicht Schulungsdefizite. In Kombination mit DSGVO und NIS2 können Strafen kumulieren.

Kann ich KI-Schulungen über das Qualifizierungschancengesetz fördern lassen?

Ja. Über das Qualifizierungschancengesetz sind bis zu 100 % der Kurskosten und Lohnkostenzuschüsse bis 75 % möglich. Voraussetzungen: ein AZAV-zertifizierter Anbieter, ein in KURSNET gelisteter Kurs und ein Antrag bei der Bundesagentur für Arbeit vor Schulungsbeginn. QCG und Bildungsgutschein lassen sich je nach Beschäftigungsstatus kombinieren.

Stand: Juni 2026 — wird als Living Document aktuell gehalten.